Siyuan には、パス・トラバーサルによる認証なしでの任意のファイル読み込みの脆弱性があります

この脆弱性を悪用されると、攻撃者は認証なしでSiyuan Kernelプロセスがアクセス可能な任意のファイルを読み取ることができます。攻撃者は、機密情報（設定ファイル、データベースダンプ、ソースコードなど）を盗み出す可能性があります。さらに、この脆弱性は、システム内の他のサービスへのアクセスを可能にするための足がかりとして利用される可能性があります。攻撃者は、この脆弱性を利用して、Siyuan Kernelを実行しているサーバー上でコマンドを実行し、システム全体を制御する可能性があります。類似の脆弱性は、ファイルアップロード機能やファイルアクセスAPIで頻繁に見られます。

Organizations and individuals using Siyuan for note-taking, particularly those running self-hosted instances or deployments with less stringent security controls, are at risk. Shared hosting environments where multiple users share the same server instance are particularly vulnerable, as an attacker could potentially access data belonging to other users.

• linux / server:

journalctl -u siyuan | grep -i "path traversal"

• generic web:

curl -I http://<siyuan_server>/appearance/../../../../etc/passwd

• generic web:

grep -r "/appearance/" /var/log/apache2/access.log

1. 2026-03-17Discovery

   Discovery

2. 2026-03-20Disclosure

   Disclosure

3. 2026-03-20Patch

   Patch

1. 予約済み2026-03-20
2. 公開日2026-03-20
3. 更新日2026-03-25
4. EPSS 更新日2026-03-28

この脆弱性への対応策として、まずSiyuan Kernelをバージョン3.6.2にアップデートすることを強く推奨します。アップデートが利用できない場合、一時的な回避策として、影響を受けるエンドポイント（*/appearance/filepath）へのアクセスをWAFまたはプロキシサーバーでブロックすることを検討してください。また、ファイルアクセス権限を最小限に制限し、Siyuan Kernelプロセスがアクセスできるファイルパスを厳密に制御することも有効です。Siyuan Kernelのログを監視し、不正なファイルアクセス試行を検出することも重要です。